CVE-2026-84999
Açıklama
WordPress için geliştirilen Pie Register Premium eklentisinin 3.8.4.0 dahil önceki tüm sürümleri, piereg_file_upload fonksiyonu üzerinden Kısıtlanmamış Dosya Türü Yükleme zafiyetine sahiptir. Bu durum, eklentinin dosya türü doğrulamasını wp_check_filetype ve wp_check_filetype_and_ext aracılığıyla gerçekleştirmesine rağmen, move_uploaded_file() çağrılmadan önce bu doğrulama çağrılarının hata üretip üretmediğini kontrol etmemesi ve AJAX işleyicisinde herhangi bir nonce veya yetki kontrolünün bulunmaması nedeniyle oluşmaktadır. Bu durum, kimliği doğrulanmamış saldırganların yürütülebilir olabilecek tehlikeli dosya türlerini (örneğin PHP betikleri) yüklemesine olanak tanıyarak uzaktan kod çalıştırmayı mümkün kılar. Sunucu, yanıt içerisinde oluşturulan hedef dosya adını döndürerek saldırgana yüklenen dosyayı tetiklemek için gereken kesin yolu sağlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Pie Register Pie Register Premium | v ≤ 3.8.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.